本文介绍了如何配置Burpsuite以抓取HTTPS流量，包括在不同浏览器中的设置步骤，以及Burp抓包的基本原理。通过设置代理服务器，Burp作为中间人拦截请求和响应，帮助用户查看和分析网络通信中的数据包。
默认burp是不能抓https的包，通过一系列设置才可以，操作如下
激活一下管理员，切换到管理员账号
以IE浏览器为例操作，最好不用ie
把这些选项也导入一下，除了最后一项未受信任的不用
以谷歌为例
burp抓包原理
用户打开浏览器输入网址转到相应页面，中间过程是用户向网址对应的服务器发出了一个请求包，服务器回了一个包给用户，用户才能看到对应页面。
那么怎么看到那个包呢？
设置一下代理服务器
burp监听器监听到127.0.0.0.1:8000端口，从而用户输入网址时是先发给了burp，然后再给了baidu。返回时亦然。
操作篇
输入百度网址，然后拦截请求
我们放包完依旧没有看到返回200的包，这时候我们进行如下操作就可以
再刷新百度，放包一下就能看到这个包了
扫一扫
2587
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
